绕过UAC进行提权操作(1) 发表于 2021-03-15 更新于 2021-04-22 分类于 攻防保护 简介通常情况下我们登录的用户都是Users权限,只能进行有限的操作,当我们需要请求Administrators权限时,操作系统就会弹出UAC提示框,那么如何绕过这个UAC提示框呢 可参考项目:https://github.com/hfiref0x/UACME 来选择绕过的方式 工作原理绕过UAC的基本原理就是:操作系统有一个提权时不会弹出UAC的白名单,我们就是借助于这些白名单的程序,来启动我们自己的程序,从而实现提权但不弹出UAC提示窗。